CVE-2026-47412
Təsvir
PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma təbəqəsidir. 0.1.4 versiyasından əvvəlki versiyalarda dağıdıcı hərəkətlərə imkan verən autentifikasiyadan yan keçmə boşluğu mövcuddur. `DELETE /workspaces/{workspace_id}` son nöqtəsi yalnız `require_workspace_member(workspace_id)` (defolt olaraq `min_role="member"`) tərəfindən məhdudlaşdırılıb. İş sahəsinin istənilən üzvü bütün layihələri, problemləri, şərhləri, agentləri, etiketləri və üzv qeydlərini (xarici açar əlaqələri vasitəsilə kaskad şəklində) silmək üçün tək bir DELETE sorğusu göndərə bilər. Burada sahib rolu məhdudiyyəti, təsdiq tokeni, yumşaq silmə pəncərəsi və ya bərpa yolu yoxdur. PraisonAI Platform versiya 0.1.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- praisonai-platform0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.